一场名为 SourTrade 的恶意广告活动迫使受害者的浏览器自行构建最终的 Windows 可执行文件，其基础并非从固定 URL 提供完整的恶意文件，而是使用合法的 Bun 运行时。Confiant 于 2026 年 7 月 23 日披露了该活动，称其自 2024 年底开始运作，并冒充 TradingView、Solana 和 Luno 以针对零售交易者。